- Ledelse og dokumentasjon - Som leder, ta ansvar. Utform en skikkelig personvernerklæring og få alle deler av personvernsystemet dokumentert. Sørg for at alt blir kjent og implementert i bedriften. Sørg for skikkelig opplæring av alle ansatte.
- Ledelsesprosesser - Ha dokumenterte rutiner understøttet av ledelsesprosesser i et Internkontroll- eller Kvalitetssystem.
- Personvernombud - Vurder om bedriften må ha, eller ønsker å ha, et Personvernombud (PVO).
- Bransjestandard - Dersom mulig, finn en bransjestandard. Dann bransjeforum hvor dere drøfter tolkning av, og tilpasning til GDPR.